此 GNU C 库 (glibc) 的集中更新提供以下修复和增强：

修复的安全问题：

- 修复包含许多结果的 getaddrinfo 中的堆栈溢出。
 （bnc#813121，CVE-2013-1914）

- 已修复包含许多结果的 getaddrinfo 中的另一个堆栈溢出 (bnc#828637)

修复 glob 中的缓冲区溢出。(bnc#691365) (CVE-2010-4756)

- 修复浮点解析器中的数组溢出 [bnc#775690] (CVE-2012-3480)

- 修复 strtod 整数/缓冲区溢出 [bnc#775690] (CVE-2012-3480) 使缓存的流也产生 addmntent 返回错误。[bnc #676178，CVE-2011-1089]

- 修复 vfprintf 中的溢出。[bnc #770891，CVE 2012-3406]

- 针对可能的格式字符串溢出添加 vfprintf-nargs.diff。[bnc #747768，CVE-2012-0864]

- 从 __tzfile_read 中的 file 标头检查值。[bnc #735850，CVE-2009-5029]

还修复了多个缺陷：

- 修复 _IO_cleanup 中的锁定。(bnc#796982)

- 修复 execve 中的内存泄漏。(bnc#805899) 修复日志记录中的 nscd 时间戳 (bnc#783196)

- 修复 perl 脚本错误消息 (bnc#774467)

- 如果没有定义名称服务器，则回退到本地主机 (bnc#818630)

- 修复 nscd 中的不完整结果。[bnc #753756]

- 修复多线程程序在未找到符号的情况下 dlsym 中的死锁。[bnc #760216]

- 修复 TLS 和 dlopen 的问题。[#732110]

- 针对跳过有效 EUC-JP 匹配的向后移植的 regex 补丁 [bnc#743689]

- 已修复 EUC-JP 中不完整字符的错误 regex 匹配 [bnc#743689]

- 添加 glibc-pmap-timeout.diff 以修复对 NFS 服务器的无用连接尝试。[bnc #661460]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES10 安全更新：glibc (SUSE-SU-2013:1287-1)

medium Nessus 插件 ID 83597

未找到变更日志